conhost.exe
Termes de recherche du catalogue conhost, hôte de fenêtre de console
Hôte de fenêtre de console. Il affiche la fenêtre pour l'Invite de commandes, PowerShell et d'autres applications de console.
Ce que vous devez savoir
Il s'agit de la fenêtre entourant l'Invite de commandes, pas d'un virus caché par défaut.
conhost.exe héberge l'interface utilisateur de la console. Vous le voyez lorsque cmd, PowerShell ou une autre application de console est en cours d'exécution. Fermez cette application au lieu d'arrêter conhost en premier.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Dois-je le fermer ?
- Fermez plutôt l'application de console
- Pourquoi est-il là ?
- Une application de console est ouverte ou vient d'être exécutée
Qu'est-ce que conhost.exe ?
conhost.exe est l'Hôte de fenêtre de console. Il s'agit de la fenêtre appartenant à Windows et du chemin d'entrée pour les applications de console.
Que fait-il ?
Il affiche le texte, gère le redimensionnement et connecte une application de console au bureau. Windows Terminal peut se placer en amont du même concept.
Pourquoi s'exécute-t-il ?
Une application de console a démarré. Les programmes d'installation, les scripts et les outils de développement le font souvent.
Pourquoi y a-t-il plusieurs copies ?
Chaque session de console peut avoir son propre hôte. Plusieurs copies signifient plusieurs consoles, pas plusieurs infections par défaut.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'conhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
L'hôte légitime se trouve dans System32. Un conhost.exe provenant d'un dossier quelconque n'est pas l'hôte de console Windows.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\conhost.exe
- Éditeur attendu : Microsoft Corporation
- Chemin attendu : System32
Puis-je l'arrêter ?
Fermez d'abord l'application de console
Mettre fin à conhost peut tuer la session de console. Fermez l'Invite de commandes ou PowerShell si vous souhaitiez interrompre le travail.
Puis-je le supprimer ?
Non
Ne supprimez pas conhost.exe. Les applications de console ont besoin d'un hôte.
Doit-il démarrer avec Windows ?
Il démarre avec une application de console. Il ne s'agit pas d'un résidu de démarrage que vous devriez supprimer.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | conhost.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\conhost.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Reste après un script
Une fenêtre de script peut être encore ouverte. Fermez cette fenêtre. Si un hôte subsiste sans aucune fenêtre, déconnectez-vous puis reconnectez-vous avant de supprimer des fichiers.
Utilisation élevée du processeur
Examinez la commande enfant. Un script qui tourne en boucle est un meilleur suspect que le nom de l'hôte.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Vérifier l'emplacement et la signature
Ouvrez les propriétés du processus et vérifiez que conhost.exe s'exécute depuis le dossier attendu et qu'il est signé par l'éditeur prévu. C'est la première vérification à faire, pas une modification du Registre.
Voir ce que fait le processus
Le Gestionnaire des tâches peut afficher le processeur, la mémoire, le disque et le GPU. Une utilisation élevée pendant une tâche évidente est souvent normale. Une utilisation élevée lorsque le PC est inactif nécessite un examen plus approfondi de l'application ou du service associé.
Éviter les premières étapes destructives
Ne supprimez pas conhost.exe, ne désactivez pas de services critiques sans en connaître l'impact et ne modifiez pas le Registre comme première action.
Détails techniques
Détails techniques
| Nom de l'image | conhost.exe |
|---|---|
| Nom convivial | Hôte de fenêtre de console |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : Hôte de console · Documentation de l'hôte de console
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.